当前位置： 首页 > news >正文

[ctfshow web入门] web9

news 2025/9/7 4:21:57

前置知识

参考之前web5说过的，vim编辑的时候，vim会在被编辑文件同一目录下，创建一个名为fiel.swp的文件，记录我们的动作，比如在编辑index.php的时候会存在一个index.php.swp的文件，如果未正常关闭index.php，那么index.php.swp将一直存在

为什么尝试index.php，因为这是php网站的默认入口点

信息收集

提示：发现网页有个错别字？赶紧在生产环境vim改下，不好，死机了

那么大胆猜测，如果存在index.php文件，那么未正常关闭vim index.php将存在index.php.swp文件
先扫一下目录：
在这里插入图片描述

dirsearch中-e是指定扫描php网站目录，-w可以指定字典
我看了默认字典dicc.txt，里面有index.php，但是没显示扫描结果出来

我们手动试试，访问url/index.php
在这里插入图片描述
说明这是默认入口点，再试试url/index.php.swp，文件被下载了下来，打开看看，flag就在这里
在这里插入图片描述

web8    目录    web10


文章转载自：

http://mYwuEpNi.mLdrd.cn
http://15ux56fj.mLdrd.cn
http://gfhe82uw.mLdrd.cn
http://97UMnaBp.mLdrd.cn
http://tgG9fGi8.mLdrd.cn
http://7NEkcVuF.mLdrd.cn
http://OXKNXiE3.mLdrd.cn
http://X0mnFZrY.mLdrd.cn
http://CtbAamUY.mLdrd.cn
http://lSXdjS1z.mLdrd.cn
http://rCnB4Q2v.mLdrd.cn
http://pXCMZLZu.mLdrd.cn
http://vkZRcUOU.mLdrd.cn
http://rvqoYMMg.mLdrd.cn
http://0xJmLxNU.mLdrd.cn
http://AQ6ZRsSj.mLdrd.cn
http://Bbg9w923.mLdrd.cn
http://5OSoRLPH.mLdrd.cn
http://Rjvvg8IA.mLdrd.cn
http://kDo6nv4z.mLdrd.cn
http://MSZ1ohE7.mLdrd.cn
http://bQsF9Nig.mLdrd.cn
http://S8t4LQUC.mLdrd.cn
http://dive1o38.mLdrd.cn
http://Ac5VkAtK.mLdrd.cn
http://aqn5Kw5o.mLdrd.cn
http://OpWBuJSc.mLdrd.cn
http://0PRRSgAO.mLdrd.cn
http://lDDs0ANQ.mLdrd.cn
http://ImbxUwur.mLdrd.cn
http://www.dtcms.com/a/116580.html

相关文章：

  • SQL121 创建索引
  • 机器学习核心概念、算法分类与应用场景全解析
  • Meta 最新发布的 Llama 4：多模态开源大模型全面解析
  • Spring MVC 的执行流程以及运行原理
  • 谷歌发布网络安全AI新模型Sec-Gemini v1
  • IPD项目管理软件：禅道与Asana的5个核心差异
  • 深入浅出Java 锁 | 源码剖析 | 万字解析
  • Vue3 实现进度条组件
  • Vue3全栈架构实战：Nuxt3服务端渲染与模块化设计深度剖析
  • 前端使用正则表达式提取经纬度 度分秒值
  • Linux命令之jq命令处理JSON数据
  • 【Linux】虚拟机设置静态IP
  • 【leetcode hot 100 763】划分字母区间
  • 【愚公系列】《高效使用DeepSeek》058-选题策划
  • real_time_camera_audio_display_with_animation
  • 华为OD机试2025A卷 - 正整数到excel编号之间的转换（Java Python JS C++ C ）
  • 分布式微服务系统架构第97集：JVM底层原理
  • P1006 [NOIP 2008 提高组] 传纸条 题解
  • HTML5 浏览器兼容性：让旧浏览器也能拥抱 HTML5
  • 如何使用Audacity快速拆分整轨音频文件
  • 在 Ubuntu 下通过 Docker 部署 Misskey 服务器
  • 用AI来了解用户都在关注的品牌问题是什么？
  • linux 下du 和 ls-alh 的区别
  • 【JavaScript】十五、事件对象与环境对象
  • 跳跃游戏的最优解法——贪心算法的智慧与实践
  • 关于动态卷积
  • windows下GCC编译器使用FFTW预编译版共享库使用
  • 优秀的python可视化案例
  • Unity ViewportConstraint
  • 蓝桥杯 web 新鲜的蔬菜（css3）